The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-6bcee2cc93 advisory.

  - cmark-gfm is GitHub's fork of cmark, a CommonMark parsing and rendering library and program in C. In     versions prior to 0.29.0.gfm.6 a polynomial time complexity issue in cmark-gfm's autolink extension may     lead to unbounded resource exhaustion and subsequent denial of service. Users may verify the patch by     running `python3 -c 'print(![l* 100000 + \n)' | ./cmark-gfm -e autolink`, which will resource exhaust     on unpatched cmark-gfm but render correctly on patched cmark-gfm. This vulnerability has been patched in     0.29.0.gfm.6. Users are advised to upgrade. Users unable to upgrade should disable the use of the autolink     extension. (CVE-2022-39209)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 36 ホストには、FEDORA-2022-6bcee2cc93 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - cmark-gfm は、CommonMark のパースとレンダリングを行うライブラリと C 言語によるプログラムである cmark を GitHub がフォークしたものです。0.29.0.gfm.6 より前のバージョンでは、cmark-gfm の autolink 拡張に多項式時間の問題があり、無限のリソース枯渇およびサービス拒否につながる可能性があります。`python3 -c 'print(![l* 100000 + \n)' | ./cmark-gfm -e autolink` を実行すると、パッチが適用されていない cmark-gfm ではリソースが枯渇しますが、パッチが適用された cmark-gfm では正常にレンダリングされることが確認できます。この脆弱性は、0.29.0.gfm.6 でパッチされています。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、autolink 拡張の使用を無効にしてください。(CVE-2022-39209)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Fedora 35 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-f1aed93db8 advisory.

  - cmark-gfm is GitHub's fork of cmark, a CommonMark parsing and rendering library and program in C. In     versions prior to 0.29.0.gfm.6 a polynomial time complexity issue in cmark-gfm's autolink extension may     lead to unbounded resource exhaustion and subsequent denial of service. Users may verify the patch by     running `python3 -c 'print(![l* 100000 + \n)' | ./cmark-gfm -e autolink`, which will resource exhaust     on unpatched cmark-gfm but render correctly on patched cmark-gfm. This vulnerability has been patched in     0.29.0.gfm.6. Users are advised to upgrade. Users unable to upgrade should disable the use of the autolink     extension. (CVE-2022-39209)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-d1e9e62a92 advisory.

  - cmark-gfm is GitHub's fork of cmark, a CommonMark parsing and rendering library and program in C. In     versions prior to 0.29.0.gfm.6 a polynomial time complexity issue in cmark-gfm's autolink extension may     lead to unbounded resource exhaustion and subsequent denial of service. Users may verify the patch by     running `python3 -c 'print(![l* 100000 + \n)' | ./cmark-gfm -e autolink`, which will resource exhaust     on unpatched cmark-gfm but render correctly on patched cmark-gfm. This vulnerability has been patched in     0.29.0.gfm.6. Users are advised to upgrade. Users unable to upgrade should disable the use of the autolink     extension. (CVE-2022-39209)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 35 ホストには、FEDORA-2022-f1aed93db8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - cmark-gfm は、CommonMark のパースとレンダリングを行うライブラリと C 言語によるプログラムである cmark を GitHub がフォークしたものです。0.29.0.gfm.6 より前のバージョンでは、cmark-gfm の autolink 拡張に多項式時間の問題があり、無限のリソース枯渇およびサービス拒否につながる可能性があります。`python3 -c 'print(![l* 100000 + \n)' | ./cmark-gfm -e autolink` を実行すると、パッチが適用されていない cmark-gfm ではリソースが枯渇しますが、パッチが適用された cmark-gfm では正常にレンダリングされることが確認できます。この脆弱性は、0.29.0.gfm.6 でパッチされています。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、autolink 拡張の使用を無効にしてください。(CVE-2022-39209)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-d1e9e62a92 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - cmark-gfm は、CommonMark のパースとレンダリングを行うライブラリと C 言語によるプログラムである cmark を GitHub がフォークしたものです。0.29.0.gfm.6 より前のバージョンでは、cmark-gfm の autolink 拡張に多項式時間の問題があり、無限のリソース枯渇およびサービス拒否につながる可能性があります。`python3 -c 'print(![l* 100000 + \n)' | ./cmark-gfm -e autolink` を実行すると、パッチが適用されていない cmark-gfm ではリソースが枯渇しますが、パッチが適用された cmark-gfm では正常にレンダリングされることが確認できます。この脆弱性は、0.29.0.gfm.6 でパッチされています。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、autolink 拡張の使用を無効にしてください。(CVE-2022-39209)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
169093	Fedora 36 : ghc-cmark-gfm (2022-6bcee2cc93)	Nessus	Fedora Local Security Checks	2022/12/22	2022/12/22	medium
169093	Fedora 36: ghc-cmark-gfm (2022-6bcee2cc93)	Nessus	Fedora Local Security Checks	2022/12/22	2022/12/22	medium
169126	Fedora 35 : ghc-cmark-gfm (2022-f1aed93db8)	Nessus	Fedora Local Security Checks	2022/12/22	2022/12/22	medium
185204	Fedora 39 : ghostwriter (2023-d1e9e62a92)	Nessus	Fedora Local Security Checks	2023/11/7	2023/12/22	medium
169126	Fedora 35: ghc-cmark-gfm (2022-f1aed93db8)	Nessus	Fedora Local Security Checks	2022/12/22	2022/12/22	medium
185204	Fedora 39 : ghostwriter (2023-d1e9e62a92)	Nessus	Fedora Local Security Checks	2023/11/7	2023/12/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium